求一个Cf针对北京电信的防火墙规则

nieyuli

最近总是有北京电信的ip不停直接访问，一看就不是什么正经鸟，所以我想写个cf的规则质询它。
但是看来看去，貌似只能写一个针对中国和电信的规则，北京地区的加不上，求鸡儿大的指点下？

现在的规则是：(ip.geoip.country eq "CN" and ip.geoip.asnum in {23724})

jqbaobao

北京有的有asn
但是你可以按/24 ban

wps

https://github.com/metowolf/iplist 自己找找北京的

Fix

ip.src.city contains "Beijing"

nieyuli

jqbaobao 发表于 2024-10-18 08:33
北京有的有asn
但是你可以按/24 ban

我试过了，不管用啊。我的规则设置的是saas域名，
我按照ip/24办，不管用，
选择ip在ip列表里面也不行。。

nieyuli

Fix 发表于 2024-10-18 08:58
ip.src.city contains "Beijing"

感谢大佬指点，用上了。
目前是：(ip.src.city contains "Beijing"and ip.geoip.asnum in {23724})

还有什么改进的，能指点下吗？

jqbaobao

nieyuli 发表于 2024-10-18 10:45
我试过了，不管用啊。我的规则设置的是saas域名，
我按照ip/24办，不管用，
选择ip在ip列表里面也不行。 ...

ip/24办，不管用
不可能的

Fix

nieyuli 发表于 2024-10-18 10:48
感谢大佬指点，用上了。
目前是：(ip.src.city contains "Beijing"and ip.geoip.asnum in {23724})

你用的舒服就行，我一般是 rate limit 所有请求，简单粗暴，没有这么细腻

ugvfpdcuwfnh

这是墙在试探吗？我也学习一下。

icon

Fix 发表于 2024-10-18 11:10
你用的舒服就行，我一般是 rate limit 所有请求，简单粗暴，没有这么细腻  ...

你没懂
不是攻击的问题，而是那ip是疑似有关部门的